1 SCHOOLSERVER2004. 2 Christian Ramioul Business Manager Education Microsoft Belux [email protected] [email protected] Annelies Bulkens Business

1

SCHOOLSERVER2004

2

Christian RamioulBusiness Manager EducationMicrosoft [email protected] Annelies BulkensBusiness Manager EducationMicrosoft [email protected]

mailto:[email protected]






3

1 inleiding

2 noden >> uitdagingen >> oplossingen

3 SchoolServer in werking

4 kostprijs, ervaringen pilootschool

4

wat is SchoolServer?

Microsoft SchoolServeris een door Microsoft België/Luxemburgspeciaal voor het onderwijs ontwikkeldeducatief serversoftwarepakketdat wordt geïnstalleerdop de recente & krachtige Windows Server 2003en is uitgerust met een moeder-image om over te zettenop Windows XP Professional SchoolServer werkstations.

SchoolServer helpt scholenom eenvoudig en snelgoede en vlot beheerbareschoolintranettente bouwen.

algemeneinleiding 1

5

algemeneinleiding 1

huidige versie:

SchoolServer 2004 Release Candidate nog met Engelstalige gebruikersinterface

versie 1 zal worden uitgebrachtin het Nederlands/Frans/Engels

werd ontwikkeld in nauwe samenwerkingmet adviseurs uit het onderwijs

6

algemeneinleiding 1

waarom ICT in het onderwijs?waarom SchoolServer?

7

algemeneinleiding 1

pedagogische achtergrondvan SchoolServer

8

heel wat nieuwe leerplannenpromoten onderwijsmethoden die

aanschouwelijker en meer dynamisch willen zijn,de leerlingen geïnteresseerder en actiever maken

en leiden tot hogere competenties= betere kennis, vaardigheden en attitudes

HOE REALISEREN? weloverwogen, goed voorbereid en kritisch

gebruik van ICT-ondersteuningkan een belangrijk verschil maken

algemeneinleiding 1

9

frequente computerproblemen op scholen... • verschillende netwerken & een mengelmoes van

pc's:nieuwe/oude hardware, diverse merken/besturingssystemen,grote afstanden tussen gebouwen…>> “als het ene netwerk uitvalt, kan de rest nog werken”

• dikwijls worden gegevens inefficiënt bewaard:op diskettes, op 2de datapartitie ergens op een lokale machine,geen echte bestandsserver, peer-to-peer LAN...

• het internet veroorzaakt problemen:online spelletjes, mp3 downloads, sms/chatten tijdens lessen...verstoort de lessen ernstig: concentratie van leerling/leerkracht>> surfvolumebeperkingen worden overschreden >> smalband!

• resultaat:zeer moeilijk netwerkbeheerleerkrachten aarzelen om leerlingen pc’s te geven met internetnetwerkkabels (als aanwezig) zijn dikwijls niet aangeslotenveel scholen willen géén permanente connectiviteit...

10

kostprijs, ervaringen,vraag & antwoord 4

doelstelling:

Microsoft SchoolServer 2004

wil scholen helpen om eenvoudig en sneleen betaalbaar, goed en vlot beheerbaarschoolintranet te bouwen:- dat goed onderwijzen en leren stimuleert- dat verbonden is met het internet- en (op termijn) met externe leermiddelen- dat geen last is maar een grote hulp

11

1 inleiding




12

Microsoft SchoolServer

basisprincipes functionaliteit:centraal netwerk & mappenstructuur

noden >> uitdagingen>> oplossingen 2

13

de hoofdfiguren: het personeel van de school en de leerlingen

LP

14

het geldende groepsbeleid blokkeert de toegang tot de harde schijven van de werkstations: beveiliging & goed

beheer!

server

LP

persoonlijke

leerkracht-

mappen

persoonlijke

leerling-mappen

15

voordeel! centrale opslag van persoonlijke mappen = personeel & leerlingen kunnen hun data bereiken van op elk

werkstation

server

LP

persoonlijke

leerkracht-

mappen

persoonlijke

leerling-mappen

16

belangrijke voorwaarde! alle werkstations en de server zijn verbonden in één centraal schoolintranet

server

LP

persoonlijke

leerkracht-

mappen

persoonlijke

leerling-mappen

17

de leerlingen hebben géén toegangtot de persoonlijke mappen van de leerkrachten

LP

persoonlijke

leerkracht-

mappen

persoonlijke

leerling-mappen

18

(bepaalde) personeelsleden krijgen toegangtot de persoonlijke mappen van alle leerlingen

LP

persoonlijke

leerkracht-

mappen

persoonlijke

leerling-mappen

19

het personeel kan niet binnen in de mappen van collega’s:belet accidenteel bewerken van bestanden van collega’s

P1

P2

L

persoonlijke

leerkracht-

mappen

persoonlijke

leerling-mappen

20

het personeel kan wél binnen in de gedeelde personeelsmappen:

b.v. de vakgroepmappen: Engels, fysica, wiskunde, elektriciteit, …

P1

P2

L

persoonlijke

leerling-mappen

vakgroep-mappen

21

leerlingen kunnen niet binnen in elkaars mappen:belet spieken, accidenteel wissen, hacken, pesten, ...

L1

L2

P1

P2

persoonlijke

leerkracht-

mappen

persoonlijke

leerling-mappen

22

interactie leerkrachten - leerlingen is heel belangrijk – dit vereist gemakkelijk/veilig datatransport: lesmateriaal,

oefeningen, tests

P L

downloaden van bestanden

van leerkracht > leerling

persoonlijke

leerkracht-

mappen

persoonlijke

leerling-mappen

uploaden van bestandenvan leerling > leerkracht

23

elke leerkracht: 1 publieke downloadmap + 1 publieke uploadmap =

kanalen voor uitwisseling van bestanden op het schoolintranet

publieke download

publieke upload

persoonlijke

leerkracht-

mappen

persoonlijke

leerling-mappen

P L

24

leerlingen kunnen leerkrachtbestanden niet veranderen of wissen

en leerlingbestanden niet inkijken, veranderen of wissen!

publieke download

publieke upload

persoonlijke

leerkracht-

mappen

persoonlijke

leerling-mappen

P L

25

voordeel voor leerkrachten: alle gemaakte taken/toetsen in 1 map, dus geen gezeul met diskettes of eindeloos zoeken

meer!

publieke download

publieke upload

persoonlijke

leerkracht-

mappen

persoonlijke

leerling-mappen

P L

26


stabiliteit & eenvoudig in gebruik


27

betrouwbare SchoolServer technologiegebaseerd op Windows Server 2003 & .NET

technologielaag

SchoolServer vergt niet dat ICT coördinatoren geavanceerdeserverkennis hebben = eenvoudige installatie & support via website


28


laag ICT-coördinator

technologielaag

functionaliteit voor de ICT-coördinator is eenvoudig & transparant =stabiliteit gecombineerd met eenvoudige installatie & flexibel beheer


29


laag ICT-coördinator

laag leerkracht/leerling

technologielaag

leerkracht/leerling kunnen zich veilig voelen: eenvoudig gebruik,stabiele, transparante & goed structureerde functionaliteit


30


oude hardware:Terminal Services thin clients


31

op een gewonepc of werkstation

gebeurt de verwerkingop de lokale machine

dit is een probleemop oudere hardware

met een trage processor,weinig RAM

en kleine harde schijven

32

de oplossingvoor oude hardware

is werken via

TerminalServices

nadelen & voorwaarden:1 zwaardere netwerkbelasting

2 zwaardere server nodig

33

TerminalServices

de verwerkinggebeurt op de server

klavier- en muisinvoergaan naar de server,schermuitvoer wordt

teruggestuurd

terminalsessie

terminalsessie

terminalsessie

terminalsessie

serverRAM

netwerkverbindingen

verwerking gebeurtaan de snelheid

van determinal server

processor

werkt op:Win95/98/Me

NT4/2000XP standaard

via remote desktop connection

Mac via Microsofttool

34

TerminalServices

programma’sgeïnstalleerd op de server

kunnen worden gebruiktop oude werkstations

terminalsessie

terminalsessie

terminalsessie

terminalsessie

serverRAM

netwerkverbindingen

twee methoden: (SchoolServer gebruikt 1ste methode) 1 = op oude werkstations via stukje software

2 = op recente pc’s via browser met ActiveX control

35

nieuw opstartschermna uitvoeren van de TS thin client setup

op oudere hardware:

vormt een oude, trage en te kleine pcom tot een snelle terminal

36


connectiviteit: de schoolpc’sverbonden met de buitenwereld


37

van

overal

van

thuis van

thuis

school-programma’s

& data

op korte termijn: externe toegang tot schoolprogramma’s/datavoorwaarden: vast IP-adres, bandbreedte, FTP- & webservers

het internet van op

elke schoolpc


38


controle: de leerkracht bepaaltwat de leerlingen kunnen bereiken


39

de leerkracht kan de internettoegang uit-/inschakelenin ontwikkeling: beheer toegang tot de persoonlijke mappen

van op

elke schoolpc

school-programma’s

& data

het internet

leerkracht kan netwerkverbindingen beheren:zeer belangrijk in een genetwerkte school


40


overzicht van de oplossing


41

ProjectsiteSchoolServer 2004ondersteunings- &ontwikkelingsteam

SchoolServer:globaal overzicht

scholen uitgerust met SchoolServer

online oplossingen:teamwork SharePoint

SchoolServer communitye-learning ClassServer& Learning Gateway

automatischefoutmeldingen

regelmatigeupdate-distributie

online ondersteuning cursussen, FAQ's,

hulp, voorbeelden ...

professioneleontwikkelaars

educatieveontwikkelaars


42

combineerbaarmet andere

OS/hardware


43

open systeem:werkstations kunnen zelfs Mac of Linux werkstations zijn

remote access:beheerder krijgt van op afstand toegang tot de server

Terminal Services thin clients:oplossing voor oudere hardware, werkstation wordt zo snel als de serverook snellere installatie van software: énkel op de server volstaat!

RIS = Remote Installation Services:voor distributie van client-images naar de werkstations via het netwerk

SUS = Software Update Services = lokale kopie van Windowsupdatevoor distributie van patches via het netwerk, minder internettrafiek

Group Policies: instellen van groepsbeleid-gedragslijnenvoor installatie van software op werkstations via MSI-technologie

XML Web Services:later integratie met b.v. ClassServer en Learning Gateway


44

1 inleiding




45

1 aanmaken gebruikers & mappen= bevolken van de Active Directory

2 beheer van de gebruikers & groepen= werken met de Active Directory

3 leerkrachten blokkeren internettoegangvoor hun leerlingen

SchoolServergedemonstreerd 3

46

vanuit de schooladministratie 1. de gegevens van leerlingen en

leerkrachten worden door de schooladministratie doorgegeven aan de ICT-coördinatoren• b.v. via een Excel-werkblad met 3

tabbladen: leerlingen, leerkrachten, staf

SchoolServer

design overview& demo's 3 begin van

het nieuwe schooljaar

tabblad leerlingen

47

vanuit de schooladministratie

2. SchoolServer bewerkt deze gegevens en structureert ze om te kunnen invoeren in de Active Directory• genereert een unieke loginnaam

gebruikt daarvoor in eenvoudige modus een meegeleverd algoritme

algoritme eventueel door de beheerder instelbaar in expertmodus

b.v. %Class-%Last%1First • stelt een sterk wachtwoord in• maakt naar keuze aan:

- Excel-blad met loginnamen/wachtwoord- standaardbrief voor de gebruiker met de nieuwe loginnaam/wachtwoord



SchoolServer

48

3. de Active Directory wordt automatisch bevolkt:• SchoolServer maakt “afdelingen” (OU’s) aan

gebaseerd op de groep waartoe de gebruiker volgens de schooladministratie behoort :‒ voor leerlingen: klas‒ voor personeel: leerkracht,

ondersteunend personeel, directie, …• zet de gebruikers met

inlognaam/wachtwoord in de juiste afdeling (OU)

• stelt de juiste gebruikersprofielen in4. aanmaak van de gebruikersmappen:

• de persoonlijke map van elke gebruiker• voor elke leerkracht bijkomend:

2 publieke mappen (zichtbaar voor leerlingen)1 gedeelde map (onzichtbaar voor leerlingen)



SchoolServer

49

Don Boscocollege Zwijnaarde: aanmaken 2122 gebruikers

& hun mappen:170 personeelsleden

99 leerkracht-interimarissen99 leerkracht-stagiairs

1594 leerlingen50 gastgebruikers

70 schoolkrantredacteurs10 (hulp)beheerders30 testidentiteiten

in ongeveer 20 minuten

50





51

het beheer van degebruikers & hun mappen

gebeurt viaeen lokale

SchoolServer website:

eenvoudig & transparantstuurt de AD aan

52





53

54

via tool controlebereik van de leerkracht

design overview& demo's 3 controle over de

netwerkverbindingen

klas B

klas A

de leerkracht meldt zich aan >> de beheerstools starten op, de leerkracht deelt mee aan welke klas hij/zij les geeft,

en verzendt dan een internetblokkeeropdracht naar SchoolServer

blokkeerklas A

pc-lokaal 1SchoolSer

ver

55


netwerkverbindingen

klas B

SchoolServer verzendt dan oproepen om het internet te blokkerennaar die werkstations van het intranet waarop

de leerlingen van die klas zich hebben aangemeld


pc-lokaal 1SchoolSer

ver

klas A

56

klas A


netwerkverbindingen

klas B

klas A probeert te mailen/surfen, maar alle internetverbindingenzijn nu op het werkstation geblokkeerd: HTTP, FTP, mail,…


pc-lokaal 1

internettoegang

ondertussen kan klas B probleemloos surfen

57

klas A


netwerkverbindingen

klas B

leerlingen van klas A die zich afmelden en ergensanders op het intranet aanmelden, krijgen evenmin internettoegang


pc-lokaal 1

schoolbieb

internettoegang

58

klas A


netwerkverbindingen

klas B

de leerkracht geeft via zijn beheerstool een opdrachttot deblokkeren van de werkstations waarop klas A is aangemeld

en dit wordt door SchoolServer onmiddellijk uitgevoerd


pc-lokaal 1

schoolbieb

internettoegang

toegang voorklas A

59

1 inleiding



3 SchoolServer gedemonstreerd

60


kostprijsbeschikbaarheid & support

kostprijs,ervaringen pilootschool 4

61

serversoftwarekostprijs

• Windows Server 2003 Standard Edition + MUI pack € 150

• Services for UNIX 3.5gratis

• Windows PE MS-KIS

• Windows XP + MUI packs (taal van gebruikersinterface) MS-KIS

• Office 2003 + MUI packs MS-KIS

• Encarta 2004 + Wereldatlas MS-KIS

• CAL: toegang van de werkstations tot de server MS-KIS• Terminal Services toegang tot de server MS-

KIS• Powerquest Deploy Toolkit (pqideploy, pqabuild, pqadeploy) te

bepalen

Microsoft SchoolServer is GRATISmaar de school moet in orde zijn met de

licentiesvoor de servers & de werkstations

MS-KIS = 27,83 € per pc per jaar (leasing op 3 jaar)


62

nascholing & ondersteuning:1 VVKSO: studiedag ict-coördinatoren Wilrijk 2 juni 20042 VVKSO: cursus DSKO Antwerpen 9 juni 2004 3 centrale SchoolServer helpdesk wordt voorzien4 Microsoft wil elke zuil helpen bij opstarten ondersteuning

beschikbaarheidnascholing & support

belangrijke toegevoegde waarde SchoolServer:

standaardisatie schoolintranetten>> vereenvoudigt nascholingen & ondersteuning

beschikbaar voor de scholen: 1ste kwartaal 2005


63

Microsoft SchoolServerrealisatie & ervaringenVlaams pilootproject

Don Boscocollege Zwijnaarde

Jan Demedts, ICT-coördinatorpedagogisch begeleider informatica


64

Microsoft SchoolServerin Don Boscocollege Zwijnaarde:

op wat voor pc’s/servers/netwerk?


65

lokaal kenmerken netwerk

pc-klas 128x P2-533 256MB RAM1x P3-800 256MB RAM

10 Mbps

pc-klas 2 28x P3-866 256MB RAM 10 Mbps

pc-klas 3 27x Celeron-1300 256MB RAM 10/100 Mbps

mediatheek

2x P4Celeron-2000 256MB RAM1x P4-2400 512MB RAM12x P4-2800 512MB RAM

10 Mbps

vaklokalen5x P4Celeron-2000 256MB RAM2x P4-2800 256MB RAM

10 Mbps

serverlokaal

2x P3-866 256MB RAM1x P4-2800 512MB RAM

10/100 Mbps

thin clients 1x P2Celeron-333 256RAM

totaal = uitgetest op 110 SchoolServer werkstations

DB Zwijnaarde: werkstations kostprijs,ervaringen pilootschool 4

66

SchoolServer

Compaq Proliant ML-350 G3/dual Xeon 1GHz/1GB RAM3x SCSI 36GB (2 software spanned tot 72GB voor data)Windows Server 2003 Standard EditionMicrosoft SchoolServer 2004domeincontroller/DHCP-server/DNS-server/dataserver/SUS-server/TS-server

ISA-server

P4-2800/1GB RAM/40GB + 160GB + 160GB, DVD+RWWindows Server 2003 Standard EditionMicrosoft ISA Server 2000firewall/proxy server/backupserver

AV-serverP2Celeron-500/256MB RAM/50GBWindows 2000 ServerF-Secure Policy Manager Server/Console 5.50

webserver

Celeron 1400/128MB RAM/40GB Windows Server 2003 Standard EditionMicrosoft Internet Information Server 6.0IIS/php/mySQL/asp.net

DB Zwijnaarde: servers kostprijs,ervaringen pilootschool 4

67


ervaringen?


68

ervaringen SchoolServer:in vergelijking met het vorige netwerk (Win98SE met

WinNT server)op identiek dezelfde hardware en na wegwerken bugs:

1.veel stabieler: met dezelfde hardware minder crashes

2.snellere opstart: pc’s booten sneller dan Win98SE (Bootvis)

3.hogere performantie: nog geen uitval, meer functionaliteit

4. lage systeemvereisten voor SchoolServer werkstations:reeds vanaf P2-533 256MB RAM: fat client≦ P2-433: Terminal Services thin client werkt goed

5.hoger gebruikerscomfort: b.v. icoon “mijn documenten” rechtstreeks toegang tot de persoonlijke map op de server

6.beter onderwijs: blokkeren internet is zeer effectief

pilootproject DB Zwijnaarde

voorlopige conclusie pilootproject: tevreden leerkrachten!betere TCO & beter comfort & beter onderwijs


69


omschakelingsproblemen?


70

ervaring omschakeling naar SchoolServer:

Win98SE & WinNT4 >> Windows XP Prof & Windows Server 2003

1.oudere hardware:• nieuwe SchoolServer pc weigert te booten,

BIOS upgrade blijkt noodzakelijk (flashen BIOS)• lukte niet op P2-333 en Compaq Cel-1400

2.F-Secure anti-virus:• unieke identificatie van installatie F-Secure

anti-virus op master HD blijft behouden bij sysprep en ghosten

• daardoor alle geghoste pc’s zelfde UID en dus identiek voor F-Secure Manager Console > niet importeerbaar

• via F-Secure tool omzetten naar nieuwe UID bij reboot

• alle werkstations zijn dan onmiddellijk importeerbaar in F-Secure Console en anti-virus centraal beheerbaar

pilootproject DB Zwijnaarde kostprijs,ervaringen pilootschool 4

71

ervaring omschakeling SchoolServer:

3.eigen SchoolServer images:• aanmaken van eigen volledig bewerkte

SchoolServer images om via RIS over te zetten op PXE-bootable werkstations lukte niet

• complexe zaak >> SchoolServer-ontwikkelingsteam realiseert handleiding, cursus volgen wenselijk

4.overzetten bestanden oude > nieuwe server:• problemen met overgezette oude bestanden in

nieuwe “mijn documenten”-mappen: geen toegangsrechten

• toegangsrechten moesten worden bijgesteld op server via “creator owner: full control”

• geen problemen bij start van SchoolServer netwerkper 1 september: lege leerlingmappen


72


hoe netwerk omgebouwdtot SchoolServer netwerk?


73

hoe pc’s omgebouwd > SchoolServer pc’s:

1. installeren Windows 2003 server & SchoolServer2.koppelen 1 werkstation met PXE (-emuleerbare)

netwerkkaart3.master werkstation netwerk boot via F12 4.SchoolServer client image wordt op werkstation

gezet via RIS5.booten van werkstation en in SchoolServer domein

brengen6.finetunen van master werkstation: installeren van

alle gewenste software en volledig configureren (default user!)

7.HD afgewerkt werkstation ghosten >> master HD1, HD2

8.geghoste HD2 syspreppen tot master HD29. op 2 dagen met 3 ICT-coördinatoren + 4 leerlingen:• alle HD’s uit de 108 pc’s• ghosten disk-to-disk van HD2 (op snelle pc in 4

min. /HD!)• HD terug in pc, booten, lic. Windows XP, in domein

brengen


74

group policiesingesteld per OU:

75

besluit: de doelstellingen bereikt?

SchoolServer wil scholen helpen om eenvoudig en sneleen betaalbaar, goed en vlot beheerbaarschoolintranet te bouwen:- dat goed onderwijzen en leren stimuleert- dat verbonden is met het internet- en (op termijn) met externe leermiddelen- dat geen last is maar een grote hulp


Annelies BulkensBusiness Manager EducationMicrosoft [email protected]

Christian RamioulBusiness Manager EducationMicrosoft [email protected]







76

SCHOOLSERVER2004

Documents

1 SCHOOLSERVER2004. 2 Christian Ramioul Business Manager Education Microsoft Belux [email protected] [email protected] Annelies Bulkens Business